CVE-2026-53792
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność na odczyt poza zakresem w logice dopasowywania bloków po stronie nadawcy, umożliwiającą złośliwemu odbiorcy wywołanie dostępu do pamięci przed początkiem przydzielonego bufora poprzez wysłanie spreparowanego bloku sumy kontrolnej o długości zero. Atakujący mogą wysłać specjalnie spreparowany zestaw sum kontrolnych zawierający blok o zerowej długości, aby spowodować obliczenie ujemnego przesunięcia podczas obliczania delty, co prowadzi do odczytu poza zakresem pamięci bufora danych pliku po stronie nadawcy.
Ocena ryzyka
Może dojść do ujawnienia danych z pamięci nadawcy lub awarii procesu, co może naruszyć poufność lub dostępność usług.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę, oraz ogranicz zaufanie do odbiorców przesyłających dane do rsync.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains an out-of-bounds read vulnerability in the sender-side block matching logic that allows a malicious receiver to trigger memory access before the start of an allocated buffer by sending a crafted checksum block with a length of zero. Attackers can send a specially crafted checksum set containing a zero-length block to cause a negative offset calculation during delta computation, resulting in an out-of-bounds read of file data buffer memory on the sender side.